技能 stripe-agent
📦

stripe-agent

內容修訂 r1 高風險 ⚙️ 外部命令🌐 網路存取🔑 環境變數

管理 Stripe 帳單作業

Stripe 帳單設定在測試模式與正式模式之間可能難以保持一致。此技能會引導 Claude、Codex 和 Claude Code 處理產品、訂閱、checkout、webhook 與帳單稽核。

支援: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 38 差

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求
Review the Skillstore skill "stripe-agent" from https://skillstore.io/skills/cleanexpo-stripe-agent.md and its manifest at https://skillstore.io/api/skills/cleanexpo-stripe-agent/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/cleanexpo-stripe-agent.md 已簽名 manifest GET /api/skills/cleanexpo-stripe-agent/manifest 已簽名 lockfile GET /api/skills/cleanexpo-stripe-agent/lockfile

測試它

正在使用「stripe-agent」。 稽核 Stripe 設定是否已準備好上線。

預期結果:

  • 所有方案等級都有測試模式的產品與價格。
  • 上線前需要確認正式 webhook 註冊。
  • 將缺少的正式 webhook secret 儲存在正式環境中。

正在使用「stripe-agent」。 為內部員工 email 建立 Professional 月繳方案的 checkout。

預期結果:

此工作流程會選擇測試模式、建立或重用客戶、附加 Professional 月繳價格，並回傳 checkout session link。

正在使用「stripe-agent」。 產生月度帳單報告。

預期結果:

此報告會依方案等級彙整經常性收入、新訂閱、流失訂閱、有效試用、轉換，以及付款失敗的後續處理項目。

安全審計

高風險
v9 • 2026/7/5 開啟版本化報告

All 78 static findings were adjudicated. The backtick, hardcoded URL, and secret-key hits are documentation examples or placeholders, not executable code or leaked credentials. The remaining concerns are semantic: live billing, webhook, and secret-handling workflows need stronger approval and verification guardrails.

1
已掃描檔案
475
分析行數
0
複核項目
0
已忽略的誤報

已確認的安全問題 (3)

高
SKILL.md:16SKILL.md:199-208SKILL.md:244-269
Live Billing Operations Need Explicit Approval
The skill directs agents to create Stripe products, prices, checkout sessions, customers, and subscription changes, including live mode for real customers. It does not document an explicit human approval gate before high-impact billing changes.
The file explicitly states that the skill manages all Stripe billing operations and lists create/update workflows. I found no approval checkpoint in the documented live billing flow.
高
SKILL.md:271-281SKILL.md:342-352
Webhook State Changes Need Verification Guidance
The webhook workflow handles events that activate, update, or deactivate subscription access. The documented steps do not state that Stripe signatures must be verified before changing account state.
The skill lists webhook events and endpoint secrets, but the workflow omits an explicit signature verification step. The risk is high because these events control subscription entitlements.
中
SKILL.md:162-180SKILL.md:317-319SKILL.md:324-337
Secret Handling Guardrails Are Missing
The skill lists test and live Stripe secret variables and includes configuration audits, but it does not instruct agents to redact secret values or avoid printing secrets in reports.
The file documents secret variable names and audit outputs but does not include redaction rules. This is an absence-based finding, so confidence is high enough to flag but not absolute.

風險因素

⚙️ 外部命令 (70)
SKILL.md:8 SKILL.md:9 SKILL.md:10 SKILL.md:25-35 SKILL.md:35-38 SKILL.md:38-56 SKILL.md:56-61 SKILL.md:61-76 SKILL.md:76-81 SKILL.md:81-86 SKILL.md:86-89 SKILL.md:89-92 SKILL.md:92-95 SKILL.md:95-98 SKILL.md:98-103 SKILL.md:103-112 SKILL.md:112-115 SKILL.md:115-119 SKILL.md:119-124 SKILL.md:124-129 SKILL.md:129-132 SKILL.md:132-140 SKILL.md:140-150 SKILL.md:150-160 SKILL.md:160-164 SKILL.md:164-180 SKILL.md:180-211 SKILL.md:211-227 SKILL.md:227-234 SKILL.md:234-242 SKILL.md:242-255 SKILL.md:255-262 SKILL.md:262-276 SKILL.md:276-277 SKILL.md:277-278 SKILL.md:278-279 SKILL.md:279-280 SKILL.md:280-281 SKILL.md:281-288 SKILL.md:288-311 SKILL.md:311-325 SKILL.md:325-338 SKILL.md:338-345 SKILL.md:345-347 SKILL.md:347-350 SKILL.md:350-352 SKILL.md:352-362 SKILL.md:362-363 SKILL.md:363-364 SKILL.md:364-365 SKILL.md:365-369 SKILL.md:369-386 SKILL.md:386-394 SKILL.md:394-400 SKILL.md:400-406 SKILL.md:406-416 SKILL.md:416-426 SKILL.md:426-427 SKILL.md:427-428 SKILL.md:428-429 SKILL.md:429-433 SKILL.md:433-439 SKILL.md:439-447 SKILL.md:447-448 SKILL.md:448-449 SKILL.md:449-450 SKILL.md:450-451 SKILL.md:451-452 SKILL.md:452-458 SKILL.md:458-470
🌐 網路存取 (4)
SKILL.md:69 SKILL.md:70 SKILL.md:345 SKILL.md:350
🔑 環境變數 (2)
SKILL.md:166 SKILL.md:174
審計單位: codex 檢視審計紀錄 →
分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告
安全評估

複製報告連結

https://skillstore.io/skills/cleanexpo-stripe-agent/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/cleanexpo-stripe-agent/security.svg)](https://skillstore.io/skills/cleanexpo-stripe-agent?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/cleanexpo-stripe-agent?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/cleanexpo-stripe-agent/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/cleanexpo-stripe-agent.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
學術引用 (APA · BibTeX · CFF)

APA 引用

CleanExpo. (2026). stripe-agent security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/cleanexpo-stripe-agent/audits/9

BibTeX 引用

@techreport{cleanexpo-cleanexpo-stripe-agent-2026, author = {CleanExpo}, title = {stripe-agent security audit report (audit version 9)}, institution = {Skillstore}, year = {2026}, number = {9}, url = {https://skillstore.io/skills/cleanexpo-stripe-agent/audits/9}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "stripe-agent security audit report (audit version 9)" version: "unspecified" type: report authors: - name: "CleanExpo" date-released: "2026-07-05" url: "https://skillstore.io/skills/cleanexpo-stripe-agent/audits/9" identifiers: - type: other value: "skillstore:cleanexpo-stripe-agent:audit:9" description: "Skillstore immutable audit report identifier"

Skillstore 評分

評分依據 證據置信度: 中
55
架構
85
可維護性
87
內容
70
社群
83
規範符合度

你可以打造什麼

設定 SaaS 帳單方案等級

為 Starter、Professional 與 Elite 方案定義 Stripe 產品、價格與 checkout 流程。

稽核帳單設定

檢查必要的環境變數、webhook 註冊、產品一致性與缺漏的設定步驟。

調查訂閱狀態

檢查客戶訂閱、發票狀態、方案變更與工作區權益同步需求。

試試這些提示

設定測試產品 
協助我先在測試模式中為 Starter、Professional 與 Elite 方案等級設定 Stripe 產品與價格。列出我必須儲存的 IDs。
建立 Checkout 流程 
為此使用者 email、方案等級、帳單週期、工作區 ID 與使用者 ID 建立 checkout 計畫。選擇測試或正式模式並說明原因。
稽核 Stripe 設定 
稽核我們的 Stripe 帳單設定。檢查必要變數、產品、價格、webhook 註冊，以及測試模式與正式模式之間的一致性。
對帳帳單狀態 
檢查失敗的 webhook 或訂閱不一致問題。在不暴露 secrets 的情況下，比對 Stripe 狀態、工作區方案等級、發票狀態與建議的同步動作。

最佳實務

  • 在接觸正式帳單前，先於 Stripe 測試模式中執行所有設定與 checkout 測試。
  • 正式產品、價格、訂閱、取消與 webhook 變更必須要求人工核准。
  • 在所有報告中遮蔽 secret keys、webhook secrets、customer IDs 與付款詳細資料。

避免

  • 根據含糊或不完整的 prompt 執行正式帳單設定。
  • 跨模式混用測試 price IDs、正式 price IDs 與客戶記錄。
  • 在聊天中記錄完整的 Stripe secrets、webhook payloads 或付款識別碼。

常見問題

此技能管理哪些內容？
它會引導 Stripe 產品、價格、checkout sessions、訂閱、發票、客戶、webhooks 與帳單稽核。
它可以搭配正式 Stripe 帳單使用嗎？
可以，但正式帳單變更應要求明確人工確認與正確的 Stripe 權限。
它會儲存 Stripe secrets 嗎？
不會。Secrets 應保留在環境管理工具中，並應在聊天輸出中遮蔽。
支援哪些 AI 工具？
報告列出支援 Claude、Codex 與 Claude Code。
它是否僅限於 Unite-Hub？
範例使用 Unite-Hub 方案等級、URLs 與路由假設。其他產品需要調整。
它會驗證 webhook 安全性嗎？
它會參照 webhook secrets，但實作者應加入明確的 Stripe signature verification 步驟。

開發者詳細資訊

作者

CleanExpo

授權

MIT

Skillstore 修訂

r1

版本提示

作者未聲明版本。

儲存庫

https://github.com/CleanExpo/Unite-Hub/tree/main/.claude/skills/stripe-agent

引用

02f077c174c5335e2f5d02ca15e77b70d9543e58

維護新鮮度

2026/7/18

使用量

7 次下載 · 222 次瀏覽

檔案結構

📄 SKILL.md

CleanExpo 的更多技能

查看全部

相關技能

查看全部